211service.com
„Wikileaks“ CŽV „Stash“ gali pasirodyti įdomi, bet nebūtinai įsilaužėliams
Wikileaks turi paleistas labai daug bylų, kurios, kaip teigiama, yra didžiausias kada nors paskelbtas JAV Centrinės žvalgybos valdybos konfidencialių dokumentų publikavimas. Jame pateikiama informacija apie daugybę įsilaužimo įrankių, nors iš pirmo žvilgsnio atrodo, kad jie nėra tokie uždegantys, kaip galimi jų politiniai padariniai.
Prieštaringai vertinama organizacija kovo 7 d. ryte paskelbė pirmąją dalį to, kas, jos teigimu, taps didžiule kolekcija pavadinimu „Vault 7“. Pirmojoje bangoje, pavadintoje „Nuliniai metai“, yra 8 761 2013–2016 m. dokumentas ir failas.
Šiuo metu neįmanoma ištirti visos duomenų bazės. Tačiau Wikileaks teigia, kad jame yra CŽV įsilaužimo programos įrankių aprašymų. Teigiama, kad juose yra kenkėjiškų programų, galinčių paversti „Samsung“ televizorius slaptais klausymosi įrašais, įrankius, skirtus nuotoliniu būdu valdyti transporto priemones, ir daugybę priemonių, leidžiančių šifruotoms pranešimų programoms, pvz., „WhatsApp“ ir „Signal“, padaryti nereikalingas.
Nė vienas iš šių požiūrių nėra ypač žemę drebinantis. Samsung turėjo jau pripažino, kad jos išmanieji televizoriai gali veiksmingai šnipinėti jus . Saugumo konsultantai prieš dvejus metus parodė, kad galėjo nuotoliniu būdu valdyti „Jeep Cherokee“. Ir kaip nurodo Edwardas Snowdenas , failai neatskleidžia problemų dėl pačių šifruotų pranešimų siuntimo paslaugų, nors jie atskleidžia, kad CŽV turi daugybę tikslinių išnaudojimų, leidžiančių jiems gauti dalinę nuotolinę prieigą prie iOS ir Android.
Be abejo, tokie įsilaužimai yra baisūs. Bet jei ką nors sužinojome iš Snowdeno atskleidimo apie Nacionalinės saugumo agentūros sekimo programas 2013 m., tai reiškia, kad vyriausybinės agentūros mano, kad būtina nulaužti bet kokią technologiją, kurią visuomenė pasirenka naudoti. Ir, nenuostabu, per ketverius metus mažai kas pasikeitė. Jei įrankiai, kuriuos „Wikileaks“ pasirinko pabrėžti pirmame pranešime apie naujus failus, yra patys sprogstamiausi, kiti atrodo, kad jie bus nepatenkinti.
Tai nereiškia, kad failų paskelbimas nesukels ažiotažo. Pirma, tarp 8 761 failo tikrai yra keletas sultingų detalių, tačiau kažkas turi jas rasti ir suprasti. Antra, bylos rodo, kad CŽV kaupė nulinės dienos pažeidžiamumą, taip vadinamą, nes programinės įrangos dalies autoriui suteikia nulio dienų identifikuoti ir išplatinti sprendimą. Tai galėjo prieštarauti 2013 m. Obamos administracijos inicijuotiems procesams, pagal kuriuos visi departamentai reikalavo laikytis procedūrų, kad nuspręstų, ar tikslinga tokius pažeidžiamumus laikyti paslaptyje.
Bet turbūt svarbiausias yra laikas. „WikiLeaks“ teigia, kad failai buvo paskelbti iškart, kai tik buvo parengta jų patikra ir analizė. Tačiau nutekėjimas atsiranda tuo metu, kai Donaldas Trumpas yra pykčio prieš JAV žvalgybos agentūras , ir galbūt tai galėtų suteikti jam galimybę pulti jų žvalgybos duomenis. „WikiLeaks“ anksčiau politiškai jautriomis akimirkomis atsisakė nutekintų failų, tokių kaip Hillary Clinton el. pašto archyvas.
Kitaip tariant: atrodo, kad politinės informacijos nutekėjimo pasekmės bent jau kol kas nusvers techninius apreiškimus.
(Skaityti daugiau: WikiLeaks , Saugumo ekspertai sutinka: NSA buvo nulaužta, „Wikileaks“ el. paštai yra rinkimų įtaka, dėl kurios tikrai reikia nerimauti , skaidrumas ir paslaptys )